Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 84 replies
  • Subscribers 4 subscribers
  • Views 110678 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[UPDATED] Reported issues in 9.1 GA release

dschmidl
Hi Everyone,

we want to inform you that we got a couple of customer reports about problems after GA of 9.1 and were our developement team is currently investigating the root cause.


Basically, the following issues could already be identified:


25736: RED firmwareupdate fails if upload takes longer than 3 minutes
>> Problem fixed and staged for version 9.101. Please contact support for a patch if required urgently.
>> Will be included in 9.101

25787: SSL VPN autopacketfilter rules are not set for backend group objects
>> Problem fixed and staged for version 9.101. Please contact support for a patch if required urgently
>> Will be included in 9.101

25742: ha: disabling virtual_mac for ha did not result in different mac addresses on master/slave
>> Under investigation

25868: performance regression in ins_accounting(): Postgres running on 100%
>> Will be included in 9.101

25868: Problem with compression feature in SSL VPN using non 9.100 clients
>> Please reload the SSL VPN client configuration from the user portal
>> Will be included in 9.102

25748: Sending overlay-fw on every Takeover/Restart of the UTM takes too long until all REDs are online again
>> Please wait about 10 minutes after a reboot/restart
>> Will be included in 9.101

25804: New APs not accepted by the UTM
>> Please contact support including Mac address and serial number of the device

25881: Some mailservers fail to establish smtp tls 1.2 connections
>> Planned for version 9.102

25730 Wifi [AP50] mesh: space in mesh_id leads to a reboot loop
>> Please avoid spaces in Mesh IDs
>> Will be included in 9.101

25812 Change Block password guessing to 9.0 default settings
>> Planned for 9.101

25788 Awed died without coredump and logentry due to large Mac address list 
>> Under investigation. Please avoid Mac address lists larger than 200 entries

25915 eDir SSO not working, because "user" contains the IP address and not the username
>> Planned for 9.102

25945 WAF Uploads are detected as virus infected when DualScan is active
>> Planned for 9.102


We also corrected a functionality in IPSec VPN that might cause tunnels not to come up. Please have a look at In 9.1 IPSec connections could use bypass policies for a remote network without static routes. for further information.

Last but not least, we have published another knowledge base article about POP3 proxy with SSL encryption here http://www.sophos.com/en-us/support/knowledgebase/119405.aspx

We plan a 9.101 beginning of next week.

Once we have more information, I will update you here. 

Cheers
Dominic


This thread was automatically locked due to age.
Parents
  • 0
    Hi Bram and Oliver.  In the 9.101 document linked to above by Siarom, Sophos comments that there will be a fix in 9.102 for "•25868: Problem with compression feature in SSL VPN using non 9.100 clients >> Please reload the SSL VPN client configuration from the user portal."  Has either one of you tried downloading the 9.101 Client to work with the 9.101 server?

    Hi, JockyW - From the console, you can login directly as root.  Have you tried restoring a configuration backup from before the Up2Date?  That would require a reboot with a backup in the root of a USB memory stick.  Any luck with that?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson


    Hi, JockyW - From the console, you can login directly as root.  Have you tried restoring a configuration backup from before the Up2Date?  That would require a reboot with a backup in the root of a USB memory stick.  Any luck with that?

    Cheers - Bob

    Thanks Bob, it's running perfect again. I logged in as root on the local console and just had to reboot it. During boot I saw a message it could not start or initialize PostgreSQL followed by an upgrade of PostgreSQL. After that all perfect and I just upgraded to the latest 9.1 version w/o problems.

    Thx again!

    Cheers
    JockyW
Reply
  • 0 in reply to BAlfson


    Hi, JockyW - From the console, you can login directly as root.  Have you tried restoring a configuration backup from before the Up2Date?  That would require a reboot with a backup in the root of a USB memory stick.  Any luck with that?

    Cheers - Bob

    Thanks Bob, it's running perfect again. I logged in as root on the local console and just had to reboot it. During boot I saw a message it could not start or initialize PostgreSQL followed by an upgrade of PostgreSQL. After that all perfect and I just upgraded to the latest 9.1 version w/o problems.

    Thx again!

    Cheers
    JockyW
Children
No Data
Unfiltered HTML